Integratie#

Het hoofdstuk beschrijft processen voor verschillende taken en richt zich op alle gebruikersgroepen.

PKCS#11#

De NetHSM ondersteunt de PKCS#11-standaard. Het vereiste stuurprogramma is beschikbaar in de repository. De repository bevat de broncode en bibliotheken, voor verschillende besturingssystemen.

De PKCS#11 gids beschrijft in detail hoe deze te gebruiken.

Belangrijk

Dit stuurprogramma is nog een vroege Proof of Concept-implementatie die alleen de functies implementeert die nodig zijn voor de werking van TLS-servers.

Ontwikkeling en Testen#

Een openbare NetHSM-demo-instantie is beschikbaar op nethsmdemo.nitrokey.com.

U kunt de NetHSM ook draaien als een Docker container lokaal.

De container kan als volgt worden uitgevoerd.

$ sudo docker run --rm -ti -p8443:8443 nitrokey/nethsm:testing

Dit zal de REST API aanbieden op de poort 8443 via het HTTPS protocol.

Belangrijk

De container gebruikt een zelfondertekend TLS-certificaat. Zorg ervoor dat u de juiste verbindingsinstellingen gebruikt om een verbinding tot stand te brengen. Zie hoofdstuk NetHSM introductie voor meer informatie.

Integratie in aangepaste toepassing#

Om de NetHSM te integreren in eigen toepassingen, zijn er clientbibliotheken beschikbaar voor bijna alle programmeertalen. Hier zijn bibliotheken voor Rust en Python. Voor alle andere programmeertalen raden we aan OpenAPI Generator te gebruiken.

De lijst van alle beschikbare talen kan als volgt worden opgevraagd.

$ docker run --rm -ti openapitools/openapi-generator-cli list -i stable

De NetHSM-client kan als volgt voor uw programmeertaal worden gegenereerd.

$ docker run --rm -ti -v "${PWD}/out:/out" openapitools/openapi-generator-cli generate -i=https://nethsmdemo.nitrokey.com/api_docs/nethsm-api.yaml -o out -g javascript

De gegenereerde client code, in dit voorbeeld JavaScript, wordt aangemaakt in de ./out/ directory. Deze map bevat ook de nodige documentatie over het gebruik ervan.

Belangrijk

Als Podman wordt gebruikt met handhaving van SELinux, kan een labeling van de volumemount nodig zijn. De modus van SELinux kan worden opgevraagd met sestatus |grep "Current mode". Als de modus is ingesteld op enforcing, is een wijziging van de context vereist. In dit geval moet de volume mount worden gepostfixed met :z, wat resulteert in -v "${PWD}/out:/out:z".

REST-API#

De NetHSM’s API-specificatie is beschikbaar in OpenAPI-formaat, en kan worden geïnspecteerd en getest in de API-browser.